Cybertrusler
7 cybersikkerhedsmæssige ’synder’ er ansvarlige for størstedelen af jeres menneskelige risiko.
Det betyder, at medarbejdere, som ubevidst (eller bevidst) begår disse syv sikkerhedsfejl, er markant mere tilbøjelige til at bistå eller fremskynde et cyberangreb mod jeres virksomhed:- Fejlvurderer legitimitet
- Reagerer impulsivt
- Stoler for meget på sikkerhedskontroller
- Tilsidesætter politikker
- Håndterer enheder forkert
- Negligerer mistænkelig aktivitet
- Overgiver sig til sikkerhedstræthed
Synderne
- Fejlvurdering af e-mails legitimitet
- 91 % af cyberangreb begynder med en phishing-e-mail (TrendMicro). 86 % af personerne oplyste, at de havde modtaget mere end én mistænkelig e-mail inden for de seneste to uger, og et flertal af dem sagde, at de ville sætte pris på yderligere Træning (Living Security). 76 % af virksomhederne rapporterede, at de havde været ofre for et phishing-angreb inden for det seneste år (Wombat Security). 56 % af organisationerne pegede på målrettede phishing-angreb som deres største aktuelle cybersikkerhedstrussel (CyberArk). 30 % af alle phishing-e-mails åbnes, og 12 % klikkes på (Verizon).
- Impulsive reaktioner på mistænkelige opkald
- For stor tillid til mobile sikkerhedskontroller
- Tilsidesættelse af politiske retningslinjer
- Forkert håndtering af virksomhedens enheder under fjernarbejde eller rejser. 64 % af personerne mente, at deres rolle gjorde dem til et mål med moderat til høj risiko for cyberkriminelle, mange uden en tilstrækkelig forståelse af, hvilke sikkerhedsforanstaltninger de skal følge under fjernarbejde eller rejser. Denne angrebsflade udgør en betydelig risiko for utilsigtet tab, tyveri eller manipulation af virksomhedens enheder, når de er væk fra arbejdspladsen. (Living Security)
- Manglende konfrontation af fremmede / manglende rapportering af mistænkelig aktivitet på netværket. 90 % af al cyberkriminalitet udspringer af mindre forglemmelser (på lokationen eller på netværket), uanset om det skyldes grov uagtsomhed eller stress. ( Willis Towers Watson )
- Overgivelse til adgangskodetræthed. Spørgsmål om adgangskoder er et af de emner, som slutbrugere misforstår mest på Living Security-platformen, og nogle angiver, at de genbruger adgangskoder på tværs af alle deres platforme eller blot øger/mindsker dem med et enkelt tegn for kun at ændre basisadgangskoden en smule (Living Security). Nyere rapporter viser, at brugerne også er overvældede af at administrere en lang række adgangskoder og søger “bekvemmelighed” ( Yubico -Ponemon study ).
- At blive “taget på sengen” og at være “nysgerrig” var de to primære grunde til, at respondenterne faldt for social engineering-svindel, ifølge en undersøgelse fra Living Security. De respondenter, der blev “taget på sengen”, forstod ikke, at det er i orden at lægge på, samle tankerne, tale med sikkerhedsafdelingen og ringe tilbage (hvis det er relevant). “Nysgerrige” respondenter var derimod ikke klar over farerne ved nysgerrighed.
- Millioner af mennesker har haft for stor tillid til deres telefons indbyggede sikkerhedskontroller. Den åbenlyse konsekvens for virksomheder er, at brugerne uundgåeligt vil tage kompromitterede enheder med på arbejdspladsen (medmindre der findes strenge BYOD-politikker) og oprette forbindelse til WiFi ( NetworkWorld ). Desuden forventes den næste bølge af skadelige mobilapplikationer at være endnu mere avancerede, med botnet-tendenser til rent faktisk at overtage og styre inficerede enheder ( VeraCode ).
- 73 % af personerne indrømmer, at de ikke underretter IT, når deres enhed er blevet inficeret (webroot)
- Spørgsmål om politikker havde den laveste nettoscore på Living Security-platformen i 2018, hvilket indikerer vanskeligheder med at identificere passende svar i forhold til virksomhedspolitikker og branchereguleringer.
- 12 % af de adspurgte lønmodtagere var fuldt ud bekendt med de it-sikkerhedspolitikker og regler, som deres arbejdsgivere havde fastsat (B2B International, Kaspersky Lab)
